ClickOnce:我是否必须签署 ClickOnce list 和程序集？

Question

我即将部署一个 ClickOnce 应用程序供内部使用。我将亲自将应用程序分发给一组受信任的用户。我知道可以对 ClickOnce list 进行签名，但是当用户信任来源时是否需要签名？

不签署 list 或程序集的缺点是什么？

Answer 1

您需要签署 list ，但无需签署程序集。您需要对 list 进行签名，以便 ClickOnce 可以唯一标识安装(您可以通过使用两个不同的 key 对应用程序进行签名来安装应用程序两次)。

如果你只是做一个内部应用，你的证书可以是你自己创建的证书，不一定要信任。

对任何程序集进行签名的唯一好处是 ClickOnce 可以优化下载并在应用程序隔离存储之外存储强签名程序集，并在多个应用程序之间共享程序集。例如，如果您有两个应用程序都使用相同版本的 NHibernate然后 ClickOnce 将只下载程序集一次。